Новости

Самым распространенным инфраструктурным вызовом остается импортозамещение: необходимость заменить зарубежные решения отметили 54% участников. При этом среди респондентов, отметивших необходимость перехода на отечественный стек, 71% также указали другие инфраструктурные задачи, в том числе 45% – повышение отказоустойчивости.

В целом, повышение отказоустойчивости входит в приоритетные задачи 47% опрошенных. Выполнение новых требований законодательства и обеспечение безопасности отметили 33%, снижение инфраструктурных затрат – 32%, нехватку производительности или ресурсов – 30%.

Направления развития инфраструктуры

Развитие виртуализации, контейнеризации или частного облака актуально для 46% участников опроса. Задачи этой группы не ограничиваются заменой платформ: наряду с переходом на российскую виртуализацию, который планируют 42%, 35% участников намерены расширять возможности существующей виртуализации, внедрять контейнеризацию или Kubernetes – 31%. По 12% отметили создание частного облака и организацию гибридной инфраструктуры на нескольких платформах. При этом 31% участников этой группы уже используют инфраструктуру как код aC) и централизованное управление.

Однако скорость предоставления ресурсов внутри группы заметно различается. Только 19% получают их за минуты или часы через самообслуживание из общего пула, еще 15% — за один–три дня. Для 23% ожидание составляет одну–три недели, а для 42% получение ресурсов занимает больше месяца или требует закупки оборудования. В целом по выборке ускорение этого процесса актуально для 19% опрошенных.

Наряду с развитием платформ участники планируют укреплять инфраструктурную основу: вычислительные мощности, хранение данных и резервное копирование выбрали 18% опрошенных. Еще по 11% указали AI/ML и высокопроизводительные вычисления, а также мониторинг и управление инфраструктурой.

Различаются не только задачи модернизации, но и стадии реализации проектов. На момент опроса 46% участников находились на этапе изучения и выбора решений: 23% изучали рынок, еще столько же сравнивали платформы и вендоров. При этом 21% сообщили, что решение уже внедрено и требует масштабирования или развития.

Группа компаний «Умный сервис» – российский интегратор в сфере промышленной автоматизации, роботизации и цифровизации бизнес-процессов. До старта проекта единой цифровой среды в компании не было: коммуникации велись в мессенджерах и по электронной почте, а корпоративные сервисы существовали разрозненно. Перед HR-командой стояла задача создать единую точку входа, которая объединит коммуникации, новости, обучающие материалы и кадровые вопросы в одном окне. Главная цель была шире – через удобную и понятную систему повысить вовлеченность и лояльность сотрудников, сделать корпоративные правила прозрачными и предсказуемыми, а также упростить онбординг.

Специалисты компании «Умный сервис» выбрали готовую HRM-платформу K-Team от «Корус Консалтинг». Решающими факторами стали широкая функциональность, удобный интерфейс, а также готовые шаблоны и сценарии для контента, оценки, мотивации и адаптации персонала. Это заметно упростило и ускорило наполнение и запуск системы.

Особенность проекта – самостоятельное внедрение. ИТ-команда развернула платформу на собственных серверах, выполнила брендирование в корпоративном стиле и настроила систему. Подробная техническая документация, инструкции и точечная поддержка со стороны K-Team позволили пройти путь без ошибок и привлечения подрядчиков. Платформа работает в закрытом контуре – компания полностью контролирует данные и инфраструктуру, а администраторы могут управлять системой без знания кода.

Сначала запустили интранет – единую точку входа с настраиваемой главной страницей, быстрыми ссылками на корпоративные сервисы, личным кабинетом сотрудника и новостной лентой.

Сейчас сотрудники активно пользуются банком идей, медиагалереей, разделом «Вопрос-ответ», корпоративным диском для совместной работы с документами и благодарностями. Уже настроена интеграция с КЭДО: по быстрой ссылке сотрудник попадает в «1С: личный кабинет сотрудника» и подписывает кадровые документы. Наиболее востребованными разделами стали обучение, новости и медиагалерея, куда загружаются фотографии с мероприятий компании. Главная страница настроена для всех, но каждый сотрудник может персонализировать виджеты.

Melon Fashion Group обратилась в «Софтлайн Решения», чтобы подобрать ПО для обеспечения безопасности мобильных устройств. В список ключевых требований входили наличие продукта в Реестре отечественного ПО и контейнеризация с разделением личных и рабочих данных на смартфонах сотрудников и запретом копирования корпоративной информации. Кроме того, был важен режим «киоска», то есть возможность жестко ограничить функционал корпоративных устройств до одного рабочего приложения.

С учетом требований эксперты предложили российскую UEM-платформу SafeMobile. По итогам пилотного проекта было принято решение о полноценном внедрении. Экспертиза инженеров «Софтлайн Решений» позволила ускорить переход на новое ПО, оптимизируя ресурсы. В частности, речь идет о сетевых настройках, пробросе портов. В результате внедрения платформы обеспечиваются мгновенная инвентаризация мобильных устройств и их круглосуточный мониторинг, а также централизованное управление приложениями.

По данным Всемирного экономического форума, 73% опрошенных руководителей сообщили, что за последний год сами либо кто-то из их профессионального окружения сталкивались с кибермошенничеством. При этом 94% считают искусственный интеллект наиболее значимым фактором изменений в кибербезопасности, а 87% называют связанные с ним уязвимости самым быстрорастущим киберриском.

ИИ меняет не только социальную инженерию, но и техническую сторону атак. Показателен раскрытый Anthropic случай, когда ИИ-агенты выполняли последовательность действий в рамках кибератаки – от разведки до вывода данных. Такой сценарий показывает, что участие человека может сокращаться уже не в отдельных операциях, а на значительной части цепочки атаки.

Для корпоративной безопасности это прежде всего вопрос скорости. Если атакующая сторона может быстрее находить цели, формировать убедительные сообщения и автоматизировать технические операции, ручная модель реагирования начинает проигрывать. Поэтому SOC постепенно дополняются ИИ-инструментами, которые берут на себя часть обнаружения, анализа и реагирования. Одновременно усложняется социальная инженерия: сообщения и голосовые сценарии становятся убедительнее и легче масштабируются.

Особенно быстро ИИ осваивается в схемах, построенных на обмане человека. Согласно исследованию 1,2 млрд клиентских звонков, число случаев мошенничества с использованием дипфейков выросло на 1300% год к году. Это меняет и подход к обучению сотрудников: вместо ежегодного формального курса компании все чаще переходят к постоянному управлению человеческими рисками – коротким регулярным тренировкам, моделированию атак и оценке поведения пользователей.

Следующий этап противостояния будет определяться уже не самим наличием ИИ у атакующей или защищающейся стороны, а скоростью его встраивания в полный цикл работы. Для бизнеса это означает, что защита от кибермошенничества должна одновременно развиваться на двух уровнях – автоматизации реагирования и работе с поведением сотрудников.

Сегодняшние нормативы предписывают организациям с КИИ использовать средства защиты привилегированного доступа и системы централизованного управления ключами. Отечественные разработки, помимо стандартных для индустрии требований, обеспечивают важнейшее условие технологического суверенитета.

Ключевыми для Норвик Банка факторами при выборе продукта компании Orion soft стали простота и скорость внедрения, а также успешное пилотное тестирование. Банк на практике убедился, что система корректно работает в критическом для кредитной организации сценарии шифрования базы данных с использованием ключа, хранящегося в StarVault. В настоящее время система активно используется в банке.

Согласно анализу проектов сканирования сервисом «КиберМонитор», у 90% компаний были обнаружены утечки данных. Причем в 8 из 10 случаев среди них оказывались и пароли, а в отдельных случаях – действующие учетные данные сотрудников и клиентов. Также в одном из кейсов специалисты нашли утечку, датированную еще 2008 годом, которая, несмотря на давний срок, открыла административный доступ к корпоративному сайту.

Кроме того, у каждой второй компании (50%) в утечках присутствовали данные, похищенные стилерами – вредоносными программами, которые собирают сохраненные пароли и другую информацию с устройств пользователей. Источником компрометации становились в том числе личные компьютеры сотрудников, используемые для доступа к корпоративным сервисам.

Как показал анализ проведенных тестирований, одним из главных векторов атаки были сервисы удаленного администрирования ИТ-инфраструктуры. У 80% проверенных компаний из интернета был доступен SSH-сервис (Secure Shell, безопасная оболочка) – приложение удаленного администрирования серверов. При этом половина организаций использовала для доступа обычные пароли, а не SSH-ключи. А в ряде случаев отсутствовали ограничения, препятствующие автоматизированному подбору паролей.

На втором месте по частоте обнаружений оказались сайты и веб-сервисы на популярных платформах администрирования. Так, сервис «Битрикс» используют 70% проверенных компаний. У 99% из них оставлен стандартный доступ к панели администратора, а у половины страница входа не защищена от перебора паролей. В 3 из 10 случаев на сайтах найдены скрытые формы регистрации: у двух клиентов они давали доступ к административной панели, у одного – к персональным данным клиентов.

Сайты на WordPress встречаются реже – у 30% от всех проанализированных. Однако в 90% компаний, у которых есть сайты на WordPress, использовались устаревшие версии самой платформы или ее плагинов. Уязвимости в таких версиях, как правило, уже описаны в открытых источниках, а обнаружить сайты с ними злоумышленники могут с помощью автоматического сканирования. Помимо этого, у половины компаний, использующих WordPress, в ходе пентестов была найдена служебная информация о пользователях.

Одним из главных векторов атаки остаются системы корпоративной почты. Веб-версия почты Microsoft Exchange – Outlook Web Access (OWA) – встречалась у половины компаний, в которых проводилось тестирование. В 90% случаев специалисты смогли определить действующие логины сотрудников. Сами по себе они не дают доступ к почте, но становятся отправной точкой для подбора паролей. Критичность подобной ситуации вызвана тем, что такие учетные записи являются доменными и открывают доступ не только к почте, но и к другим корпоративным системам. Кроме того, в 8 из 10 проверок информация из почтовых ящиков сотрудников позволяла пентестерам продвинуться дальше и получить доступ к локальной сети компании.

Еще один риск связан с некорректным шифрованием данных. У 9 из 10 компаний шифрование соединений на серверах настроено ниже общепринятого стандарта, а у 3 из 10 до сих пор работают устаревшие протоколы шифрования, признанные небезопасными: при определенных условиях они позволяют перехватить данные.

У 60% компаний специалисты находили в открытом доступе служебную информацию: метрики мониторинга, логи (записи о событиях информационной безопасности), сведения о пользователях и версиях ПО. В отдельных проектах ошибки на сайтах позволяли читать служебные файлы сервера, скачивать исходный код приложений (в одном случае вместе с паролем к базе данных) и получать доступ к чужим персональным данным.

С момента начала эксплуатации система ТОиР прошла ряд этапов развития. Очередной этап начался в октябре 2026 года: специалисты НПП «СпецТек» при активном участии комбината приступили к цифровизации обходов технологического оборудования. Целью проекта является внедрение многопользовательской электронной системы обходов, полностью интегрированной в контур ИСУ ТОиР. В сети рабочих мест ИСУ ТОиР должны появиться мобильные компьютерные устройства с установленным на них приложением «Мобильный TRIM» (TRIM-Mobile).

Оперативный персонал цехов, имея на руках мобильное устройство (смартфон или планшет), с его помощью получит дистанционный доступ к данным ИСУ ТОиР, и наоборот, сможет с него вводить данные в систему, находясь при этом в производственной зоне, рядом с подконтрольным оборудованием. Перед началом обхода на устройство будут выгружаться маршруты обходов, электронные чек-листы осмотра, точки замеров параметров.

Обходчик, продвигаясь по маршруту, будет считывать с каждой единицы оборудования ее уникальную RFID-метку. По коду этой метки в базе данных ИСУ ТОиР автоматически идентифицируется соответствующий объект осмотра, а информация по нему выводится на экран устройства. По этой же метке место нахождения обходчика будет ставиться в соответствие с этим объектом. Руководитель сможет в реальном времени видеть где находится обходчик, соблюдает ли он маршрут обхода.

С целью автоматизации сбора параметров будет реализована интеграция с виброметром – переносным сборщиком (анализатором) вибрационных сигналов. Мобильное приложение по запросу пользователя средствами Bluetooth-соединения будет получать данные с виброметра и регистрировать значения параметров в системе.

Цифровизация обходов оборудования позволяет повысить эффективность и надежность производства благодаря усилению контроля и персональной ответственности при выполнении обходов, повышению выявляемости возникших на оборудовании дефектов и принятию своевременных предупредительных мер.

За один месяц компания Garden Citi перешла на систему для управления услугами Directum ESM. Теперь обработка заявок вместо четырех часов занимает менее часа, а оформить обращение сотрудник компании может за пару минут. Запросы перестали дублироваться, так как они закрываются только после того, как инициатор их примет.

В планах Garden Citi перевести в Directum ESM производственно-технический и сметный отделы, а также делопроизводство для регистрации входящей корреспонденции.

Компания использует продукты Directum с 2023 года, а ИТ-сервисами ранее управляла в Okdesk. Перевод этих процессов в единую экосистему повышает эффективность ИТ-отдела за счет того, что упрощает управление заявками — снимает необходимость переключения между вкладками. Переход в единое пространство, где находятся инициаторы заявок и руководители подразделений, помогает контролировать работу ИТ-отдела в режиме реального времени.

Переход на новую платформу меняет повседневные сценарии работы: поиск коллег, организацию встреч, обмен сообщениями и документами. Пользовательский опыт становится критически важным фактором: интерфейсы должны быть интуитивно понятными и привычными для сотрудников. Компаниям предстоит организовать обучение на типовых рабочих задачах и поддержку пользователей в период перехода.

Уход рабочего общения в неконтролируемые каналы отметили 42% респондентов. За пределами корпоративной среды компаниям сложнее контролировать доступ к рабочей переписке и документам, их хранение и передачу.

Отсутствие единого окна для почты, видеоконференций, мессенджера и пространств совместной работы отметили 37% респондентов. Такая же доля указала на необходимость модернизации инфраструктуры и связанные с ней риски миграции. При переходе на новые решения для корпоративных коммуникаций задача не ограничивается заменой отдельных продуктов: компаниям необходимо сохранить связи между сервисами и действующие рабочие процессы.

Часть респондентов использует от двух до четырех продуктов разных поставщиков. Вопрос интеграции сервисов поднимался и в исследовании К2Тех и VK Tech, опубликованном в мае 2026 года: 31% из более чем 800 участников назвали проблемой разрозненность инструментов и их несовместимость.

Комплекс обработки багажа аэропорта Пулково включает 88 стоек регистрации, разветвленную сеть для обработки багажа общей протяженностью 5 километров и оборудование для 5-уровневого досмотра. Пропускная способность системы — 4,8 тыс. единиц багажа в час, время обработки одной единицы от стойки регистрации до загрузки на борт — 15 минут.

В рамках проекта в Пулково модернизировали основную систему обработки багажа: установили отечественные программные комплексы «Рексофт», обеспечивающие полное управление СОБ, — систему управления сортировкой Reksoft SAC, систему управления оборудованием Reksoft SCADA и систему управления аэропортовыми сообщениями Reksoft AMG.

В рамках импортозамещения критической информационной инфраструктуры обновили все рабочие станции комплекса СОБ – теперь они работают на российском оборудовании Nerpa с операционной системой «РЕД ОС».

СОБ аэропорта также получила расширение для обслуживания багажа трансферных пассажиров, реализованное на российском оборудовании и ПО. Работы выполнили в соответствии с Постановлением Правительства РФ от 10 июля 2014 г. № 637 «Об упрощенном порядке совершения таможенных операций в отношении товаров, которые приняты авиаперевозчиком к перевозке в сопровождаемом багаже». Этот документ устанавливает упрощенный порядок таможенного контроля для трансферного багажа — без обязательного предъявления его самим пассажиром.

В рамках проекта организации трансферного потока установили стойки регистрации для трансферных пассажиров и специальные линии автоматизированной транспортировки и сортировки трансферного багажа, организовали новые помещения досмотра для службы авиационной безопасности и таможенной службы. Трансферный сегмент — полноценная часть общей СОБ: после проверки трансферный багаж в автоматическом режиме возвращается в общий контур системы для доставки на нужный рейс.

Особенность проекта — возможность отображения данных о пассажире, рейсе и багаже на станциях таможенного досмотра. Это позволяет быстро связаться с пассажирами для оперативной проверки.